IBM MaaS360 VPN 展開シナリオ

デプロイに関する情報 IBM® MaaS360® VPN をご覧ください。

IBM MaaS360 VPN NATモードまたはIPフォワードモード(ワンアームモード)のシングルインターフェイスサーバーの展開例

この例では IBM MaaS360 VPN サーバーは1つの物理インターフェイスを使って内部ネットワークに接続する。 ネットワークアドレス変換（NAT）デバイス（ファイアウォールやロードバランサーなど）は、ネットワークアドレス変換（NAT）デバイスのパブリックアドレスを、ネットワークアドレス変換（NAT）デバイスの内部アドレスとポートにマッピングする。 IBM MaaS360 VPN の公開アドレスを IBM MaaS360 VPN サーバーの内部アドレスとポートにマップします。

ネットワークの設定によっては、NAT デバイスとデフォルトのゲートウェイ・ルーターが同じデバイスである場合があります。 NAT デバイスとデフォルト・ゲートウェイに同じデバイスを使用していない場合は、ソース NAT (SNAT) がパブリック IP およびプライベート・インターフェース NAT に適用されます。適用していないと、VPN サーバーからエンドポイントへの戻りトラフィックが、NAT デバイスではなくデフォルト・ゲートウェイに送信され、ルーティング障害が発生することがあります。

IBM MaaS360 VPN NATモードまたはIPフォワードモード(マルチアームモード)の複数インターフェースVPNサーバーの展開例

この例では IBM MaaS360 VPN 1つはVPNサーバーへの着信接続用、もう1つは企業ネットワーク・リソースへのアクセス用である。 パブリックIPはVPNサーバーの着信インターフェースに直接割り当てられますが、このセットアップでは、パブリックIPがネットワークアドレス変換(NAT)またはプライベートアドレス変換(PAT)を使用してこのプライベートIPに変換されていることを前提として、別のプライベートIPアドレスを使用することもできます(単一インターフェースサーバーの展開例を参照)。

Windows は複数のデフォルト・ゲートウェイをサポートしないため、VPN トンネルの作成時のエンドポイントへの戻りトラフィックを可能にするために、デフォルト・ゲートウェイは、パブリック側のインターフェースで設定されます。 デフォルト・ゲートウェイが VPN サーバー上のプライベート・インターフェースに割り当てられている場合、インバウンド要求が応答要求とは異なるインターフェースに到着するため、VPN 接続プロセスは失敗します。 着信トラフィックでのソース NAT を VPN サーバーに適用した場合は、新規トンネル接続に使用されるものと同じインターフェースが戻りトラフィックで確実に使用されるように、ソース NAT IP 用の VPN のパブリック・インターフェースで永続的な静的ルートを定義できます。 デフォルト・ゲートウェイを VPN サーバー上のプライベート・インターフェースに設定してください。